Chính Sách Bảo Mật
Thông Tin Người Dùng s168f

1 Phạm Vi Áp Dụng Và Đối Tượng Điều Chỉnh

Chính sách bảo mật này ("Chính sách") được ban hành bởi s168f và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website s168f cũng như các ứng dụng di động liên quan, bất kể phương thức truy cập hay thiết bị sử dụng.

Chính sách này điều chỉnh cách s168f thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Bằng việc truy cập và sử dụng dịch vụ s168f, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

s168f thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh , địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung selfie để đối chiếu.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát, khiếu nại.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử cược, tần suất đăng nhập.
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm Điều 7).

3 Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau:

s168f chỉ sử dụng thông tin của bạn đúng với các mục đích đã liệt kê. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối trước khi việc xử lý bắt đầu.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s168f xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và s168f (tạo tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Và Tiết Lộ Thông Tin

s168f không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích, hỗ trợ khách hàng có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của s168f.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

s168f áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.
• Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm.

Dữ liệu của người dùng tại Việt Nam được lưu trữ trên hệ thống máy chủ đặt tại khu vực Đông Nam Á. Trong trường hợp cần chuyển dữ liệu ra ngoài khu vực, s168f đảm bảo áp dụng các biện pháp bảo vệ tương đương theo quy định pháp luật.

7 Cookie Và Công Nghệ Theo Dõi

s168f sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của s168f.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ s168f qua live chat trong tài khoản hoặc gửi yêu cầu đến địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Thời Hạn Lưu Trữ Dữ Liệu

s168f lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật về phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống và dữ liệu bảo mật: 2 năm để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

10 Thay Đổi Chính Sách Bảo Mật

s168f có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ website s168f ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ s168f sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s168f xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Live chat: Trực tiếp trong tài khoản s168f, hoạt động 24/7 – phương thức nhanh nhất.
• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân".

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm nhưng bạn sẽ được thông báo về tiến độ.